Hacker News Front Page · Geoffrey Huntley ·
unikernels were hard. key word: were.
Los unikernels, antes difíciles de construir por la falta de bibliotecas y herramientas, ahora pueden ser más viables porque los agentes de IA facilitan portar software y crear componentes a medida. El autor sostiene que eliminar el userland y los intérpretes puede reducir la superficie de ataque, y describe prototipos con OCaml, MirageOS, Nix y un sistema distribuido basado en Orleans. También argumenta que los equipos deberían experimentar con IA y recuperar ideas de lenguajes y sistemas del pasado para construir software más seguro y eficiente.
Justin Cormack, who worked on MirageOS back in the day, called me at the pub to talk about why unikernels are coming back. The friction that made them hard is gone, the operating system is design debt, and if you care about security you should seriously consider them.